Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ПК Коляска ЕДН» (далее — Оператор) и действует в отношении всей информации, которую Оператор может получить о посетителях сайта adamex-kolyaska.ru.

Политика применяется к обработке персональных данных, осуществляемой с использованием средств автоматизации и без использования таких средств. Используя сайт и отправляя данные через форму заказа, посетитель подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.

1.1. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «ПК Коляска ЕДН», организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных — посетитель сайта adamex-kolyaska.ru, оставивший свои данные в форме заказа.

1.2. Нормативная база

Обработка персональных данных ведётся в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-I «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.

2. Сведения об операторе

Обработка персональных данных граждан Российской Федерации ведётся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

3. Состав обрабатываемых данных

Оператор обрабатывает четыре категории персональных данных, которые посетитель указывает самостоятельно в форме заказа: имя, номер телефона, адрес электронной почты и адрес доставки. Дополнительно фиксируется состав заказа и обезличенная статистика посещения сайта.

3.1. Какие данные Оператор не обрабатывает

Оператор не собирает и не запрашивает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Оплата на сайте возможна только через СБП или при получении, поэтому Оператор не запрашивает и не хранит номера банковских карт, CVV-коды и иные платёжные реквизиты.

4. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

1. оформление и исполнение договора купли-продажи, заключаемого дистанционным способом;
2. связь с покупателем для подтверждения заказа, уточнения комплектации, артикула и расцветки;
3. организация доставки заказа курьером по Москве, службой СДЭК или транспортной компанией;
4. информирование о статусе заказа и о наличии товара;
5. рассмотрение обращений, гарантийных требований и заявлений на возврат;
6. исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым законодательством и законодательством о бухгалтерском учёте;
7. сбор обезличенной статистики посещаемости для улучшения работы сайта.

Обработка персональных данных ограничивается достижением перечисленных целей. Оператор не обрабатывает данные, несовместимые с этими целями.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, которое даётся при отправке формы заказа (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ (пункт 2 части 1 статьи 6 152-ФЗ);
• учредительные документы Оператора и договоры, заключаемые с покупателями.

Согласие даётся конкретно, предметно, информированно, сознательно и однозначно. Отказ от предоставления данных означает невозможность оформить и доставить заказ.

6. Порядок обработки и сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей либо в случае отзыва согласия данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен федеральным законом или договором.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его персональных данных. Трансграничная передача персональных данных не осуществляется.

7. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для доставки заказа. Курьерской или транспортной службе передаются имя, номер телефона и адрес доставки — без этих сведений вручить заказ физически невозможно.

• Курьерская доставка по Москве — имя, телефон, адрес доставки, состав заказа.
• СДЭК и транспортные компании при отправке по России — имя, телефон, адрес или пункт выдачи, сведения о вложении для оформления накладной.
• Государственные органы — в объёме и в порядке, установленных законодательством РФ (в частности, по мотивированному запросу).

Иным лицам персональные данные не раскрываются и не распространяются. Оператор не продаёт персональные данные и не передаёт их для целей сторонней рекламы.

8. Cookie и Яндекс.Метрика

Сайт использует файлы cookie и счётчик Яндекс.Метрики № 110802257. Счётчик собирает обезличенные данные о посещениях: источник перехода, просмотренные страницы, тип устройства, приблизительный регион. Эти сведения не позволяют идентифицировать конкретного человека и используются только для статистики и улучшения работы сайта.

8.1. Какие cookie использует сайт

• Технические cookie и локальное хранилище браузера — сохраняют содержимое корзины, чтобы товары не пропадали при переходе между страницами. Без них сайт работать корректно не будет.
• Аналитические cookie Яндекс.Метрики — отличают новые визиты от повторных и формируют сводную статистику.

8.2. Как отказаться от cookie

Отключить cookie можно в настройках браузера — раздел приватности или конфиденциальности. При отключении технических cookie корзина и оформление заказа могут работать некорректно. Обработка данных Яндекс.Метрикой регулируется условиями сервиса Яндекса, который в этой части выступает самостоятельным лицом, обрабатывающим обезличенные данные.

9. Права субъекта персональных данных

Статья 14 152-ФЗ даёт субъекту право на получение сведений, касающихся обработки его персональных данных. Оператор обязан ответить на запрос в течение 10 рабочих дней со дня обращения; этот срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением о причинах.

Субъект персональных данных вправе:

1. получить подтверждение факта обработки его персональных данных Оператором;
2. узнать правовые основания и цели обработки, применяемые Оператором способы обработки;
3. получить сведения о наименовании и месте нахождения Оператора, а также о лицах, которым могут быть раскрыты персональные данные;
4. ознакомиться с обрабатываемыми персональными данными, относящимися к нему;
5. узнать сроки обработки, в том числе сроки хранения персональных данных;
6. требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7. отозвать согласие на обработку персональных данных в любой момент;
8. обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
9. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.1. Отзыв согласия

Отозвать согласие можно по телефону +7 (495) 137-96-51 или письмом на info@adamex-kolyaska.ru — специальной формы не требуется, достаточно указать имя и номер телефона, по которым оформлялся заказ. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением сведений, которые он обязан хранить по закону (например, в первичных учётных документах по состоявшейся продаже).

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 19 152-ФЗ):

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным имеют только сотрудники, которым он необходим для исполнения обязанностей;
• передача данных между браузером и сайтом защищена протоколом HTTPS;
• оформление заказа проходит на этом сайте, без переадресации на сторонние сервисы;
• ведётся контроль за принимаемыми мерами и уровнем защищённости.

11. Обращения по вопросам обработки данных

Запрос, отзыв согласия или требование об уточнении и удалении данных направляйте одним из способов ниже. В обращении укажите фамилию, имя, сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер телефона или адрес доставки заказа), и суть требования.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице по адресу adamex-kolyaska.ru/politika/ и доступна без ограничений. Продолжение использования сайта после публикации новой редакции означает согласие с ней.

По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.